偽AIアプリマルウェア対策：署名済み実行ファイル悪用の暗号通貨マイナー感染を防ぐ

公開日：2026年10月30日更新日：2026年11月2日文：クリスタルメソッド編集部監修：河合継（代表取締役）

偽ChatGPT・Claudeアプリを用いた「Yoba」キャンペーンの概要

2026年10月29日、セキュリティ研究機関Check Point Researchは、ChatGPTおよびClaudeを装った偽デスクトップアプリを介して暗号通貨マイナーを展開するキャンペーンを公表した（出典: The Hacker News、Help Net Security）。「Yoba」と命名されたこのキャンペーンは約2ヶ月間追跡され、確認された偽アプリ名は「GPT-5.6 Sol」「GPT-6 Astra」「Claude Opus」の3種。いずれもGitHub上に公開され、2026年7月頃に最初のリポジトリが作成、同年8月末から悪意のあるリリースが配布された（出典: The Hacker News）。ChatGPT・Claude・OpenAI・Anthropicの本体が侵害されたわけではなく、名称と信頼性を模倣した偽装アプリである（出典: Help Net Security）。

この攻撃が単純なフィッシングと一線を画すのは、Windowsのファイル読み込み仕様を突いた技術的な精巧さにある。以下でその構造を解剖する。

AIを使った攻撃で、ほかにどんな被害が出ているかは、日本・世界の主な被害一覧で説明しています。

関連記事AIによる情報漏洩とは？生成AIの原因と対策は？

DLLサイドローディングという手口：なぜ偽AIアプリのマルウェアは検知されにくいのか

Yobaキャンペーンの核心は「DLLサイドローディング」にある。ZIPアーカイブの中にOpenAIまたはAnthropicが正規に署名したSetup.exeと、悪意のあるwinmm.dllを同梱する。Windowsは実行ファイルと同じディレクトリに同名DLLが存在する場合それを優先して読み込む仕様があり、この挙動を利用して署名済み正規プロセス経由でマルウェアをロードさせる（出典: The Hacker News、notebookcheck.net）。

多くのセキュリティ製品は「署名済み実行ファイル＝信頼」という前提で動作するため、この手口は従来のウイルス対策ソフトの検知をすり抜けやすい。Yobaはさらに以下の回避機構を備えている。

サンドボックス回避：ドロッパー「YobaDropper」はホスト実行ファイル名をハッシュ検証し、200,000回のSleep(5500)、すなわち約12.73日間の待機処理を実装する。自動解析環境ではタイムアウトし、マルウェアとして検知されにくい（出典: The Hacker News）。
C2通信の秘匿：ローダー「YobaLoader」はTelegramチャンネルのプロフィール欄URL末尾50バイトからドメイン生成アルゴリズム（DGA）でC2ドメインを算出し、Google DoH（DNS over HTTPS）経由でコマンドを受信する。通信がGoogleへの正当なHTTPS通信に溶け込む設計である（出典: The Hacker News、Help Net Security）。

感染が成立すると、最終的にsvchost.exeへXMRig暗号通貨マイナーがインジェクションされる。永続化にはProgramData\WMProcessフォルダへのインストールと、Windows Media Playerを偽装したスケジュールタスクが使われる（出典: Help Net Security、notebookcheck.net）。

図1：Yobaキャンペーンの攻撃チェーン。SEO操作で発見させ、署名済み実行ファイルを経由したDLLサイドローディングでマルウェアを展開する。サンドボックス回避により実行から約13日後に活性化する設計が、通常の動的解析による検知を困難にしている。

次に読む：AIセキュリティ対策とは？企業が知るべきリスクは？

AIセキュリティ対策とは？企業が知るべきリスクと今すぐできる対策【2026年】

日本企業が直面するリスクの構造：AIツール普及期に固有の脅威

このキャンペーンが日本の企業環境に示唆するのは、「AIツールの普及が攻撃対象面を広げた」という構造的な問題である。

従業員が業務効率化の文脈でAIツールを個人判断でインターネット検索し、非公式チャネルからダウンロードするケースは珍しくない。「ChatGPT デスクトップ」「Claude Windows版」といった検索クエリは国内でも一定の検索ボリュームがあると考えられる。YobaキャンペーンはSEOポイズニングによってGoogle検索上位への露出を確保しており（出典: The Hacker News）、この検索行動そのものをトリガーとした設計になっている。

感染対象から除外される国・地域にはロシア、ベラルーシ、タジキスタン、アルメニア、アゼルバイジャン、ジョージア、カザフスタン、キルギスタン、トルクメニスタン、ウズベキスタン、タタール語キーボードレイアウト端末が含まれる（出典: The Hacker News）。日本はこの除外リストに含まれておらず、標的となりうる地域に位置する。

また、DLLサイドローディングは特権昇格を必要とせずにマルウェアを展開できる場合があり、エンドポイントセキュリティが「署名済みプロセスは安全」という前提で動作する環境では感染後もアラートが発生しにくい。マイナーがsvchost.exeに偽装される点も、SOC担当者が異常を見落としやすい要因となる。サンドボックス回避の約12.73日待機処理（出典: The Hacker News）は、インストール直後の動的解析では検知されないことを意味し、インシデント対応の初動で「シロ」と判定されるリスクがある。

以下の比較表は、正規AIデスクトップアプリと今回確認された偽アプリの識別ポイントを整理したものである。インストール前の判断基準として活用できる。

表1：正規AIアプリと偽AIアプリ（Yoba系）の識別ポイント
確認項目	正規アプリ（公式）	偽アプリ（Yoba系）
配布元	公式サイト（openai.com / anthropic.com）	GitHub等の第三者リポジトリ
アプリ名の形式	公式ブランド名に準拠	「GPT-5.6 Sol」「GPT-6 Astra」等の架空名
配布形式	インストーラー単体またはストア経由	ZIPアーカイブ（複数ファイル同梱）
ZIP内のwinmm.dll	含まれない（通常不要）	Setup.exeと同梱されている
インストール先フォルダ	公式インストーラーが指定する標準パス	`ProgramData\WMProcess`（WMP偽装）
スケジュールタスク	不審なタスクを生成しない	Windows Media Player名義のタスクを作成
インストール後のCPU挙動	通常使用時に高騰しない	数週間後から恒常的な高負荷が発生する可能性

偽AIアプリマルウェア対策：組織が今すぐ講じるべき防御策

Yobaキャンペーンへの対処は、個人への注意喚起だけでは不十分である。SEOポイズニング・署名済みファイル悪用・長期潜伏という三重の回避機構を持つ攻撃に対しては、組織レベルの技術的制御が必要になる。

1. ソフトウェアインストールポリシーの技術的強制
従業員が業務端末に無審査でアプリをインストールできる状態を解消することが出発点となる。WindowsのAppLockerまたはWindows Defender Application Control（WDAC）を用いて承認済みソフトウェア以外の実行を制限することが有効と考えられる。ポリシーの存在を周知するだけでなく、技術的に強制することが重要である。

2. AIツールの公式入手経路の明文化
ChatGPTデスクトップアプリはopenai.com、ClaudeはAnthropicの公式サイトからのみ入手するとポリシーに明記する。「GitHub上に公開されているAIアプリは組織の審査なしにインストールしない」という判断基準を、IT部門から全社へ文書で展開する。名称が本物に似ていても、配布元が公式サイト以外であれば原則として疑う姿勢が防御の起点となる。

3. EDRによるDLL読み込み監視の設定確認
署名済み実行ファイルが予期しないDLLを読み込む挙動は、EDR製品が検知対象とするイベントである。既存のEDRポリシーで「DLLサイドローディング検出」または「プロセスインジェクション検出」が有効化されているかを確認する。設定の有無によって検知率が大きく変わる可能性がある。

4. スケジュールタスクの定期監査
schtasks /query /fo LIST /vコマンドや管理コンソールで、Windows Media Player名義など不審なスケジュールタスクが存在しないかを定期確認する。タスク名ではなく実行ファイルのパスまで確認する習慣が重要である。Yobaは正規プロセス名を偽装するため、名称だけの確認では見落とす。

5. CPU使用率の異常検知
XMRigはCPUリソースを継続的に消費する特性を持つ。業務端末のCPU使用率を監視し、常時高水準にある端末を早期に特定できる仕組みを整備することが、感染の発見につながる可能性がある。ただし感染から活性化まで約12.73日の潜伏期間があるため、インストール直後の無症状を「安全」の根拠にしないことが重要である（出典: The Hacker News）。

6. インシデント対応タイムラインの見直し
約12.73日の待機処理を持つマルウェアは、インストール直後の動的解析では検知されない可能性がある。インシデント対応において「インストール当日に異常なし＝シロ」と判定しないよう、手順を見直す価値がある。通信ログ・プロセス履歴を少なくとも30日以上保持し、遡及調査できる体制を整えることが望ましいと考えられる。

AIと機械学習の技術的な仕組みを理解しておくことは、こうした偽装攻撃の手口を見抜く判断力の基礎にもなる。基礎的な解説は機械学習の概要（クリスタルメソッドブログ）およびマルチモーダルAIの解説（クリスタルメソッドブログ）にまとめられている。

Yobaキャンペーンが示したのは、AIブランドへの信頼がサイバー攻撃の突破口として機能しうるという事実である。AIツールの業務導入が加速する局面だからこそ、「本物のAIサービスかどうか」を組織的に確認する仕組みを持つことが、情報セキュリティの実務として不可欠になりつつある。

国内の報道（11月2日追記）

この偽ChatGPT・Claudeアプリによる攻撃（Yoba）は国内でも報じられています。主な報道は次のとおりです（新しい順）。

ChatGPTやClaudeの偽アプリがGoogle検索上位に、マルウェア配布に悪用（マイナビニュース・11月2日）

参考文献

The Hacker News「Fake ChatGPT and Claude Apps Abuse Signed Executables to Deploy Crypto Miners」（2026年10月29日）— https://thehackernews.com/
Help Net Security「Yoba campaign: Fake AI apps deploy crypto miners via DLL sideloading」（2026年10月29日）— https://helpnetsecurity.com/
Notebookcheck.net「Fake GPT and Claude apps install crypto miners using signed executables」（2026年10月29日）— https://notebookcheck.net/